Política de privacidad

1. Introducción

Bienvenido a CivvyMode («nosotros», «nos» o «nuestro»), operada por MB Djump. Nos comprometemos a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra aplicación móvil (la «Aplicación»). Al usar la Aplicación, consientes las prácticas de tratamiento de datos descritas en esta política.

2. Recopilación de datos

Recopilamos la información que nos proporcionas voluntariamente al registrarte en la Aplicación. Los datos personales recopilados pueden incluir:

• Datos de identidad: nombre, dirección de correo electrónico.
• Datos de salud y del ciclo: fechas del ciclo de la pareja, síntomas y registros de estado de ánimo (introducidos manualmente o sincronizados).
• Datos del dispositivo: modelo del dispositivo, versión del sistema operativo e identificadores únicos del dispositivo (para depuración y análisis).

3. Cómo usamos tus datos

Usamos la información recopilada para:

• Proporcionar y mantener el servicio CivvyMode (incluidos los «Intel Briefs» y las notificaciones).
• Procesar pagos y gestionar suscripciones.
• Supervisar el uso de nuestra Aplicación para detectar y prevenir problemas técnicos.
• Facilitar la creación de cuentas y la autenticación.

4. Proveedores de servicios externos

No vendemos tus datos personales. Sin embargo, compartimos datos con proveedores de servicios externos de confianza para prestar nuestros servicios:

• Supabase: para la base de datos backend, la autenticación y el almacenamiento seguro de datos (región de la UE).
• RevenueCat: para el procesamiento de suscripciones y compras dentro de la aplicación.
• OpenAI: para generar briefings de IA personalizados. Solo se comparten datos del ciclo anonimizados (fase, día, estado de ánimo, síntomas) — ningún identificador personal. Requiere el consentimiento explícito del usuario (véase la sección 10).

5. Bases jurídicas del tratamiento (art. 6 del RGPD)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Consentimiento (art. 6.1.a): para el tratamiento de datos de salud/del ciclo (datos de categoría especial según el art. 9).
• Ejecución del contrato (art. 6.1.b): para prestar el servicio CivvyMode al que te has suscrito.
• Interés legítimo (art. 6.1.f): para la seguridad de la aplicación, la prevención del fraude y la mejora del servicio.

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta o contactándonos. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

6. Conservación y seguridad de los datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas (incluida la Row Level Security) para ayudar a proteger tu información personal.

• Cuentas activas: los datos se conservan hasta que elimines tu cuenta.
• Cuentas inactivas: las cuentas inactivas durante 24 meses pueden marcarse para su eliminación con notificación previa.
• Copias de seguridad: las copias cifradas se conservan hasta 30 días después de la eliminación.
• Datos analíticos: los análisis anonimizados se conservan hasta 12 meses.

Plazos de conservación:

7. Tus derechos (RGPD y eliminación de la cuenta)

En virtud del RGPD y de las leyes de protección de datos aplicables, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de tus datos personales.
• Derecho de rectificación: corregir datos personales inexactos.
• Derecho de supresión: eliminar tu cuenta y todos los datos asociados.
• Derecho a la portabilidad de los datos: exportar tus datos en un formato legible por máquina (JSON) a través de los Ajustes de la Aplicación.
• Derecho a retirar el consentimiento: retirar el consentimiento para los análisis en cualquier momento.

Eliminar la cuenta: puedes eliminar tu cuenta y todos los datos asociados directamente desde el menú «Ajustes» de la Aplicación o contactándonos en el correo electrónico indicado abajo. Previa solicitud, tus datos se eliminarán de forma permanente de nuestras bases de datos activas en un plazo de 30 días.

8. Datos de salud (datos de categoría especial)

CivvyMode trata datos del ciclo menstrual, considerados «datos de categoría especial» (datos de salud) según el artículo 9 del RGPD. Tratamos estos datos únicamente con tu consentimiento explícito, que otorgas al crear una cuenta y aceptar estos términos. Estos datos:

• Se cifran en reposo y en tránsito
• Nunca se venden a terceros
• Solo se comparten con proveedores de IA de forma anonimizada para generar consejos
• Están sujetos a tus controles de visibilidad cuando se comparten con una pareja conectada

9. Compartición de datos con la pareja y controles de visibilidad

CivvyMode permite que dos usuarios se conecten como pareja. Al vincular tu cuenta con la de tu pareja, consientes compartir con ella determinados datos del ciclo. La persona que registra los datos del ciclo (la «Tracker») tiene control total sobre lo que su pareja conectada puede ver.

• Modo básico: la pareja solo ve la fase actual (fases 1–4) y recomendaciones generales. El día exacto del ciclo y las predicciones detalladas permanecen ocultos.
• Acceso completo: la pareja ve toda la información del ciclo, incluido el día exacto, las predicciones y las recomendaciones detalladas de la IA.

Modos de visibilidad:

• La Tracker puede cambiar los ajustes de visibilidad en cualquier momento en los Ajustes de la aplicación
• La Tracker puede desconectarse de su pareja en cualquier momento, revocando de inmediato el acceso a los datos
• La pareja no puede cambiar los ajustes de visibilidad — solo la Tracker los controla
• La pareja no puede exportar ni compartir los datos de la Tracker con terceros a través de la aplicación

Tu control:

🔒 Nota de privacidad: hemos diseñado CivvyMode para dar a las Trackers control total sobre sus datos de salud sensibles. Vincularse con una pareja es siempre opcional y reversible.

10. Tratamiento de datos por IA (IA de terceros — OpenAI)

CivvyMode utiliza la API de OpenAI para generar briefings diarios personalizados. Antes de enviar cualquier dato, debes otorgar tu consentimiento explícito mediante una solicitud específica dentro de la aplicación. Puedes revocar este consentimiento en cualquier momento en los Ajustes. Cuando consientes los briefings de IA, se envían a OpenAI los siguientes datos:

• Día actual del ciclo menstrual
• Fase menstrual actual (menstrual, folicular, ovulación, lútea)
• Estado de ánimo registrado (si lo hay)
• Síntomas registrados (si los hay)

No se comparte con OpenAI ninguna información personalmente identificable — como tu nombre, dirección de correo electrónico o identificador del dispositivo. OpenAI no almacena tus datos ni los usa para entrenamiento, conforme a su política de uso de datos de la API. Todos los consejos generados por IA tienen fines exclusivamente informativos y de entretenimiento — no constituyen consejo médico.

Tu control: puedes activar o desactivar los briefings de IA en cualquier momento mediante el interruptor «Briefings de IA» en los ajustes de la aplicación. Cuando están desactivados, no se transmite ningún dato a OpenAI y no se generan briefings.

11. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (OpenAI, RevenueCat) están ubicados en Estados Unidos. Cuando tus datos se transfieren fuera del Espacio Económico Europeo (EEE), garantizamos la aplicación de salvaguardias adecuadas:

• Cláusulas contractuales tipo (CCT): para las transferencias a EE. UU. nos basamos en las CCT aprobadas por la UE.
• Minimización de datos: solo se envían datos anonimizados/seudonimizados a los proveedores de IA.
• Almacenamiento principal en la UE: tus datos principales se almacenan en servidores de Supabase en la región de la UE.

12. Privacidad de los menores

Nuestra Aplicación no está destinada a menores de 14 años (la edad de consentimiento digital en Lituania, nuestra jurisdicción). No recopilamos conscientemente información personalmente identificable de menores de 14 años. Si descubrimos que un menor de 14 años nos ha proporcionado información personal, la eliminaremos de nuestros servidores de inmediato.

13. Contacto

Si tienes preguntas o comentarios sobre esta política, o deseas ejercer tus derechos de protección de datos, puedes contactarnos en: